Incydent cyberbezpieczeństwa to moment, w którym procedury, technologie i przygotowanie zespołów zostają zweryfikowane. Pierwsze godziny po wykryciu ataku często decydują o jego skali, wpływie na działalność firmy oraz tempie powrotu do normalnego funkcjonowania.
Podczas sesji porozmawiamy o tym, jak organizacje reagują na incydenty cyberbezpieczeństwa: od znalezienia wektoru ataku i izolowania systemów, przez współpracę SOC i zespołów IT oraz podejmowanie decyzji pod presją czasu, aż po analizę przyczyn i odbudowę środowiska. Przyjrzymy się także temu, jak doświadczenia z incydentów przekładać na zmiany w procedurach i politykach bezpieczeństwa.
Swoim doświadczeniem podzieli się ekspert z Lidla, który opowie o niedawnym incydencie związanym z wyciekiem danych klientów. Pokaże, jak wyglądała reakcja organizacji: od wykrycia zdarzenia i oceny jego skali, aż po analizę przyczyn, wyciągnięte wnioski i zmiany wprowadzone po jego zakończeniu.
.png)
